隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台服务的过程中，为了向您提供核心的游戏对战功能及保障交易安全，我们可能会收集以下几类必要的信息。若您拒绝提供，将可能导致您无法正常使用部分功能。

• 注册信息：您注册账号时主动提供的手机号码、电子邮箱地址、用户名及加密密码。
• 身份验证信息：当您参与实名认证或申请高额度提现时，我们可能需要收集您的真实姓名、身份证号码及面部识别特征（仅用于公安系统核验，平台不存储原始生物信息）。
• 设备与技术日志：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）以及访问日志（含点击流数据）。
• 交易与财务信息：为处理您的充值及提现请求，我们会收集您的银行账户信息、第三方支付渠道交易流水号及订单金额。
• 游戏行为数据：包括但不限于对局记录、胡牌次数、参与"新人活动"的时间戳、聊天记录（仅用于防作弊审计）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的游戏体验与保障平台安全，具体使用场景包括：用于创建账号并识别您的身份；用于处理您的存款、提现及发放"首存送100%"等奖励；用于推送您可能感兴趣的游戏活动通知（您可随时在设置中关闭）；用于分析游戏平衡性数据，优化 AI 对手难度；用于检测并阻止恶意注册、作弊外挂、盗号等黑产行为。

我们郑重承诺，绝不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售用户数据。我们亦不会对您的聊天内容进行人工监听，仅在系统检测到敏感词或接收用户举报时，才会由风控专员调取相关记录进行核查。

三、Cookie 与追踪技术说明

为了向您提供更便捷的访问体验并简化您重复登录的流程，我们会在您的浏览器或移动设备中存储名为 Cookie 的小型数据文件。我们使用的 Cookie 主要分为两类：一是"严格必要型 Cookie"，用于维持您登录状态（Session）及防范跨站请求伪造攻击（CSRF），此类 Cookie 无法关闭；二是"分析性能型 Cookie"，用于统计页面访问量及来源渠道，帮助我们优化页面布局。

此外，我们可能使用 SDK（软件开发工具包）或像素标签来了解您是否完成了特定活动（如首存后是否成功领取奖励）。您可以通过修改浏览器设置来禁用或删除 Cookie，但请注意，禁用 Cookie 可能会导致您无法正常参与"麻将胡了新人活动"或无法保持登录状态。我们不会使用任何具有跨站追踪功能的广告 Cookie。

四、第三方数据共享政策

在特定且必要的情况下，我们可能会与以下类型的第三方共享您的部分数据，但所有共享行为均遵循"最小必要"原则，并会通过协议约束第三方的保密义务。

1. 支付服务提供商：如支付宝、微信支付、银联等，用于完成资金划转。共享信息仅限于完成交易所必需的订单号与金额。
2. 实名认证机构：依据国家法律法规关于网络游戏实名制的要求，我们会将您的姓名与身份证号提供给公安机关认可的认证接口进行校验。
3. 云计算服务商：如阿里云、腾讯云，用于存储数据日志。此类服务商仅提供底层基础设施，无法访问您的明文数据。
4. 执法机构：在收到具有法律效力的传票、搜查令或法院裁定书时，我们将依法配合提供必要的数据。

除上述情况外，我们不会向任何其他公司、组织或个人共享您的个人信息。若未来涉及公司合并、收购或资产转让，我们将要求新主体继续受本政策的约束，否则我们将要求其重新取得您的授权。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过游戏客户端内的"设置-账号安全"路径，或直接联系客服行使以下权利：

• 查阅权：您可以随时查看我们持有的关于您的个人基本信息。
• 更正权：若您的手机号或邮箱发生变更，您可以通过身份验证后自行修改。
• 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的全部个人信息。注销账号后，您的游戏金币、房卡及未领取的"首存送100%"奖励将视为自动放弃，且无法恢复。
• 撤回同意权>：您可以随时在推送设置中关闭个性化推荐功能，撤回对营销信息的接收同意。
• 注销权：您可以在"账号安全中心"提交注销申请，我们将在 15 个工作日内完成审核与数据清除操作。

六、信息安全保障措施

我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层，我们全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。

我们建立了严格的数据分级分类管理制度，只有经过授权的风控与客服人员才能接触您的敏感数据，且所有访问操作均记录在不可篡改的审计日志中。我们每月定期进行内部漏洞扫描，每半年邀请第三方安全公司进行渗透测试。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或电话的方式告知您，并向有关监管机构报告。

七、政策更新与联系我们

随着法律法规的更新及业务的发展，我们可能会适时修订本隐私政策。对于重大变更（如收集范围缩减或用户权利扩展），我们将通过弹窗或站内公告的形式向您显著提示。政策更新后，若您继续使用我们的服务，即视为您接受修订后的条款。

如您对本隐私政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露，请通过以下方式与我们联系：发送邮件至 [email protected]，或致电 400-888-2024。我们设立了个人信息保护专职负责人，将在 15 个工作日内对您的反馈予以答复。联系地址：中国（上海）自由贸易试验区张江路 665 号（仅用于接收法律文书）。